Wie man feststellt, ob eine Antwort Fakt, Spekulation oder ein Vorschlag zur Überprüfung ist
Gleichen Sie Schlussfolgerungen mit überprüfbaren Quellen, Ausgaben und Bedingungen ab.
Fordern Sie zuerst eine Differenzierung der Sicherheitsebenen an
Sie können eine Kategorisierung von Antworten in „Bestätigt, begründete Spekulation oder Information ausstehend“ anfordern. Nur weil eine Erklärung flüssig klingt, heißt das nicht, dass die Quelle existiert oder die Operation erfolgreich war; insbesondere bei Sicherheitserkenntnissen, Softwareverhalten und Versionsunterschieden müssen spezifische Beweise übereinstimmen.
Prüfen Sie, ob das Modell Befehle, deren Ausführung es vorschlägt, so geschrieben hat, als wären sie bereits ausgeführt worden, oder ob es Suchzusammenfassungen so präsentiert hat, als wären es vollständig verifizierte Seiten.
Überprüfen Sie jeden Schritt einzeln
Beginnen Sie bei der Überprüfung mit den Schlussfolgerungen, die das Ergebnis am stärksten beeinflussen; es ist nicht notwendig, jede Hintergrundaussage mit der gleichen Intensität zu prüfen.
Wenn Sie auf mehrere widersprüchliche Erklärungen stoßen, können Sie diese auffordern, die Bedingungen aufzulisten, die jede erfordert, und dann eine minimale Prüfung entwerfen, um sie zu unterscheiden. Schlussfolgerungen, die auf diese Weise gewonnen werden, sind leichter nachzuvollziehen und vermeiden es, eine Aussage als verifiziert zu akzeptieren, nur weil sie besser zu den Erwartungen passt.
- Prüfen Sie, ob Zitate auf tatsächlich relevante Seiten verweisen.
- Vergleichen Sie mit Status, Fehlermeldungen und Ergebnisdateien in den Tool-Ausgaben.
- Fordern Sie eine Klärung der anwendbaren Versionen, Umgebungen und Voraussetzungen an.
- Wenn Beweise fehlen, markieren Sie das Ergebnis als „Überprüfung ausstehend“, anstatt nicht existierende Quellen zu erfinden.
Wie man vorgeht, wenn Fehler gefunden werden
Weisen Sie auf den Fehlerort und die tatsächlichen Beweise hin und fordern Sie eine Korrektur der betroffenen Schlussfolgerungen und nachfolgenden Schritte an. Ersetzen Sie nicht nur einen Satz, sondern verwenden Sie weiterhin die fehlerhafte Prämisse. Wenn die Umgebung unzugänglich ist oder das Tool fehlschlägt, können Sie nach Prüfungen fragen, die Sie selbst durchführen können, und klar kennzeichnen, dass die Überprüfung unvollständig ist. Der Abschlussbericht sollte Speicherorte für Beweise für zukünftige erneute Prüfungen beibehalten.